Tin tặc ZKsync đã tấn công tài khoản của quản trị viên phân phối airdrop và phát hành 111 triệu token ZK

Tin tức BlockBeats, ngày 15 tháng 4, ZKsync đã đưa ra thông tin cập nhật về tiến trình mới nhất của vụ trộm, "Cuộc điều tra cho thấy tài khoản quản trị viên chịu trách nhiệm quản lý ba hợp đồng phân phối airdrop đã bị xâm phạm. Địa chỉ tài khoản bị xâm phạm là: 0x842822c797049269A3c29464221995C56da5587D. Kẻ tấn công đã gọi hàm sweepUnclaimed() và đúc khoảng 111 triệu token ZK chưa được yêu cầu từ hợp đồng airdrop.

Giao dịch này đã làm tăng tổng số token đang lưu hành lên khoảng 0,45%. Sự cố này chỉ giới hạn ở hợp đồng phân phối airdrop và tất cả các quỹ có thể đúc đã được đúc. Không thể thực hiện thêm bất kỳ cuộc tấn công nào thông qua phương pháp này. Giao thức ZKsync, hợp đồng token ZK, cả ba hợp đồng quản trị và tất cả các chương trình đúc token đang hoạt động đều không bị ảnh hưởng bởi sự cố này và sẽ không bị ảnh hưởng.

Tài khoản nơi Kẻ tấn công vẫn nắm giữ phần lớn số tiền như sau: 0xb1027ed67f89c9f588e097f70807163fec1005d3. Chúng tôi đang phối hợp các nỗ lực phục hồi với Liên minh An ninh và sàn giao dịch. Chúng tôi khuyến khích kẻ tấn công liên hệ với chúng tôi qua email để thương lượng về việc trả lại tiền nhằm tránh trách nhiệm pháp lý.